漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-08105
漏洞标题：建设银行某些提款机存在设计缺陷
相关厂商：建设银行
漏洞作者： 饮恨
提交时间：2012-06-09 12:21
修复时间：2012-07-24 12:21
公开时间：2012-07-24 12:21
漏洞类型：设计不当
危害等级：低
自评Rank：2
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-06-09： 细节已通知厂商并且等待厂商处理中
2012-06-12： 厂商已经确认，细节仅向厂商公开
2012-06-15： 细节向第三方安全合作伙伴开放
2012-08-06： 细节向核心白帽子及相关领域专家公开
2012-08-16： 细节向普通白帽子公开
2012-08-26： 细节向实习白帽子公开
2012-07-24： 细节向公众公开
简要描述：
建设银行某些提款机存在设计缺陷 导致不用银行卡也能提现
详细说明：
今天去艾美酒店（厦门）一楼发现有台建设银行的取款机就凑上去一看
发现里面是有人登陆状态的（输入完密码后的那个可以体现的状态）
然后出于好心我就点了退出想把卡退出来交个大堂 但是发现是没有卡退出的
我就把我的建行卡拿出来插入。。。。
但是发现卡是不会缩进去的 只要拔出来 他就会提示你要输入密码 然后我就输入密码了
然后就进入那个可以提款的状态了 然后我就提款了 但是卡是在我手上的
所以这个小缺陷可能导致有些人输入完密码有事走开被人盗提
这个问题我觉得可能不止存在在艾美酒店可能这个设计缺陷 应该注意！
由于当时手机没电就没拍照证明了 建设银行可以自查
如果不行我再到酒店摄像证明！
漏洞证明：
暂无证明
修复方案：
这个建设银行应该有办法自己解决。
版权声明：转载请注明来源 饮恨@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2012-06-12 16:11
厂商回复：
所谓无图无真相，与此前nihao同学提交的漏洞类似，拟确认，rank 1
最新状态：
暂无